Si bien esta conducta no está tipificada como delito en sí misma, los documentos firmados de esta forma podrían carecer de validez legal. Por tanto, además de comprometer la seguridad jurídica, también se pone en riesgo la identidad digital del titular del certificado.
El mal uso de certificados electrónicos en la gestión de notificaciones electrónicas
En muchos despachos profesionales, asesorías y gestorías se ha normalizado la práctica de compartir o ceder certificados digitales para gestionar notificaciones electrónicas en nombre de empresas, autónomos y particulares. La elevada carga de trámites ante la Administración y la necesidad de acceder con frecuencia a buzones electrónicos oficiales han favorecido esta dinámica.
Sin embargo, utilizar el certificado electrónico del cliente para acceder a sus notificaciones electrónicas, especialmente cuando implica la cesión de claves o el uso por parte de terceros no autorizados, constituye un uso inadecuado y contrario a la normativa vigente. El certificado es un medio de identificación personal e intransferible, vinculado a su titular, y no una herramienta genérica de gestión administrativa.
Desde el punto de vista legal, esta práctica puede vulnerar la normativa sobre identificación y firma electrónica, además de comprometer la validez de actuaciones realizadas en nombre del titular. En el ámbito de la ciberseguridad, los riesgos son aún más evidentes: suplantación de identidad, accesos no controlados a notificaciones sensibles, uso indebido de la firma electrónica o imposibilidad de determinar responsabilidades ante un incidente.
La propia Fábrica Nacional de Moneda y Timbre (FNMT) advierte expresamente que “la transferencia de la posesión o la revelación de las claves de un certificado electrónico no es conforme con la legislación vigente”, recordando así el carácter estrictamente personal y confidencial de estos instrumentos de identificación digital.
En el contexto actual, donde las notificaciones electrónicas tienen plenos efectos jurídicos y pueden implicar plazos perentorios y consecuencias económicas relevantes, resulta imprescindible adoptar mecanismos adecuados —como sistemas de apoderamiento electrónico o representaciones formalizadas— en lugar de recurrir a la cesión indebida del certificado.
¿Cómo delegar legalmente un certificado digital?
Afortunadamente, existen alternativas legales y seguras para delegar el uso de un certificado digital sin comprometer su validez jurídica.
1. Utilizar un certificado cualificado de representante
En primer lugar, es posible obtener un certificado digital cualificado de representante para cada cliente y utilizarlo conforme al mandato o poder de representación otorgado. De esta manera, se actúa dentro del marco legal y con plena cobertura jurídica.
2. Apoderamiento seguro de certificados electrónicos
Frente a las prácticas tradicionales de custodia o uso compartido de certificados digitales, GoodOK ofrece un modelo basado en el apoderamiento del certificado o el registro como Gran Destinatario y en garantías técnicas y organizativas que permiten gestionar certificados electrónicos sin comprometer su carácter personal e intransferible.
A través de este sistema, la gestión se articula respetando plenamente el principio de control exclusivo del titular del certificado, asegurando:
- La custodia segura de los datos del certificado , evitando la revelación de claves o su almacenamiento inseguro.
- Un entorno fiable de custodia del certificado, con mecanismos que garantizan la integridad del proceso.
- Canales de comunicación cifrados y seguros, que protegen la información durante todo el flujo operativo.
- El control efectivo y exclusivo del titular del certificado sobre el uso de su certificado en todo momento.
El elemento diferencial radica en que el proceso de firma/comparecencia de las notificaciones se inicia únicamente por voluntad del titular, dentro de un esquema de representación o apoderamiento debidamente configurado.
De este modo, se evita la cesión material del certificado y se preserva su naturaleza jurídica.
Este enfoque resulta coherente con el marco establecido por el Reglamento eIDAS, que delimita claramente cuándo una entidad puede considerarse prestador de servicios de confianza. Al garantizar que GoodOK no asume el control ni la posesión del certificado, sino que opera bajo un modelo de apoderamiento seguro, se minimizan riesgos legales, operativos y de ciberseguridad.
En definitiva, GoodOK transforma la gestión de notificaciones electrónicas en un proceso seguro, trazable y conforme a la normativa, sustituyendo prácticas de cesión por un modelo de representación digital con plenas garantías.
GoodOK Notifica: gestión profesional de notificaciones electrónicas con uso seguro del certificado digital
En un entorno donde las notificaciones electrónicas tienen plenos efectos jurídicos, el uso correcto del certificado electrónico es clave.
GoodOK nace precisamente para ofrecer a entidades públicas y privadas, una forma segura, organizada y conforme a la normativa de gestionar las notificaciones electrónicas ante los organismos públicos adheridos a la Dirección Electrónica Habilitada única (DEHú), ya sean estatales, autonómicos o locales.
El certificado electrónico como eje del sistema
GoodOK permite que se actúe como Gran Destinatario utilizando el certificado electrónico como apoderado, dentro de un entorno tecnológico diseñado para:
- Garantizar el uso controlado y trazable del certificado.
- Evitar prácticas inseguras como la cesión indiscriminada de certificados de clientes.
- Centralizar accesos bajo un modelo estructurado y profesional.
- Mantener la seguridad jurídica en cada actuación.
- El certificado electrónico no se convierte en un simple “medio de acceso”, sino en una herramienta gestionada con control, registro de actividad y garantías técnicas.
Tecnología pensada para el cumplimiento y la eficiencia
GoodOK pone a tu disposición una infraestructura robusta y fiable que permite:
- Adaptarte a los cambios normativos.
- Reducir riesgos derivados del uso incorrecto del certificado electrónico.
- Minimizar costes operativos.
- Incrementar la eficiencia del despacho.
- Mejorar la comunicación y transparencia con tus clientes.
En definitiva, GoodOK transforma la gestión de notificaciones electrónicas en un proceso seguro, trazable y profesional, convirtiendo la gestión de notificaciones electrónicas en una ventaja competitiva para tu despacho.
De Riesgo Oculto a Ventaja Estratégica: La Guía C-Level para la Gestión de Notificaciones
Métodos no oficiales como el web scraping exponen a su organización a fallos de cumplimiento , sanciones e inestabilidad operativa.
El informe definitivo para directivos que necesitan transformar un riesgo de cumplimiento en una fortaleza de gobierno corporativo.
🚀 Descarga la Guía
¡Da el siguiente paso hacia la automatización y control total de tus notificaciones electrónicas!
✅ Cumple con normativas legales.
✅ Ahorra tiempo y evita sanciones.
✅ Recibe alertas y reportes en tiempo real.
Últimas noticias
El fin del Web Scraping en la DEHú: El nuevo triple riesgo normativo, financiero y tecnológico para las empresas
La Administración Pública prohíbe de forma irrevocable el uso de herramientas automatizadas no oficiales (robots o web scraping) en la DEHú. Continuar operando al margen del canal oficial expone a las empresas a bloqueos técnicos inmediatos, sanciones financieras por notificaciones no leídas y graves brechas de Compliance. Analizamos el impacto para el CTO, CFO y Compliance Officer, y por qué la integración API REST de GoodOk es la única alternativa legal y segura.
Optimización de la gestión de notificaciones en procesos aeroportuarios
¿Cómo gestionar más de 1.000 notificaciones mensuales sin margen de error? Analizamos el caso de éxito de una corporación logística que automatizó sus procesos aduaneros y aeroportuarios con GoodOK, logrando una trazabilidad del 100% y eliminando el riesgo de incumplimiento de plazos.
Entidad Financiera y la Hiper-especialización en la Gestión de Notificaciones Electrónicas
¿Cómo gestiona un referente financiero miles de notificaciones de la AEAT y el Banco de España? Segmentación inteligente y filtros de alta precisión que garantiza que cada notificación llegue al experto adecuado sin errores manuales.